Reino Unido advierte que un ataque de ransomware impulsado por IA contra infraestructuras críticas es «muy probable» para 2028: qué deben tener en cuenta las empresas cripto El Centro Nacional de Seguridad Cibernética del Reino Unido (NCSC) ha advertido que es «muy probable» que para 2028 se produzca un ataque de ransomware con malware impulsado por IA contra las infraestructuras nacionales críticas del Reino Unido. La evaluación aparece en el informe Estado de la ciberseguridad nacional 2026 del NCSC, publicado el 3 de noviembre, y refleja una valoración más amplia: durante los próximos dos años, los actores hostiles recurrirán cada vez más a la IA para ampliar y acelerar la ciberdelincuencia. El NCSC —que forma parte del servicio de inteligencia de señales del Reino Unido, GCHQ— afirma que el peligro no proviene tanto de técnicas de ataque fundamentalmente nuevas como de la IA, que amplifica debilidades de larga data. «No es porque la IA haya inventado nuevas formas de atacarnos», declaró el director ejecutivo del NCSC, Richard Horne, al presentar el informe. «Pero las vulnerabilidades que se han tolerado durante demasiado tiempo ahora pueden descubrirse y explotarse a una escala que antes era inimaginable». Añadió un consejo directo para las organizaciones: dejen de conectar sistemas a internet cuando no sea necesario, inviertan debidamente en tecnología y consideren la certificación Cyber Essentials del Gobierno como un punto de partida, no como una meta. El informe se publica en un contexto de urgencia política. La semana pasada, el Gobierno del Reino Unido anunció una financiación inicial para reforzar las defensas cibernéticas nacionales: 60 millones de libras (unos 80 millones de dólares) para la primera fase de un «Cyber Shield» nacional; 70 millones de libras (93 millones de dólares) para crear un Centro Nacional de Exposición y Vulnerabilidades en Tiempo Real que cartografíe las debilidades de las infraestructuras críticas; y un nuevo Centro de Excelencia en Ciberseguridad de IA en Mánchester, dirigido por el NCSC. El informe señala que cada vez hay más indicios de que la IA ya se está utilizando en ataques reales. En mayo, el Grupo de Inteligencia sobre Amenazas de Google informó que los ciberdelincuentes utilizaron un modelo de IA para encontrar y convertir en arma una vulnerabilidad hasta entonces desconocida, que les permitió eludir la autenticación de dos factores en una popular herramienta de administración de código abierto: el primer ataque de día cero confirmado y asistido por IA que se explotó en el mundo real. Al mismo tiempo, un análisis de la Universidad de Cambridge de más de 90.000 hilos en foros de ciberdelincuencia descubrió que, hasta ahora, la mayoría de los usos delictivos de la IA han sido para el spam y el phishing, y no para operaciones sofisticadas; sin embargo, el NCSC advierte que esta capacidad puede evolucionar rápidamente. Las autoridades británicas han pedido reiteradamente que se tomen medidas internacionales frente a los riesgos de la IA. En julio, la ministra de Asuntos Exteriores, Yvette Cooper, advirtió que los gobiernos deben acordar salvaguardias para la IA antes de que los sistemas de vanguardia transformen la guerra, la delincuencia y la sociedad, y añadió célebremente: «No podemos permitirnos esperar a que ocurra un equivalente de Hiroshima causado por la IA antes de actuar». Qué implica esto para las plataformas y los usuarios de criptomonedas - Mayor superficie de ataque: los atacantes potenciados por IA podrían acelerar el descubrimiento de vulnerabilidades sin parchear en sistemas heredados que sustentan los exchanges, los servicios de custodia, las redes de pago y otras infraestructuras financieras. - Ingeniería social y robo de credenciales: la IA puede ampliar campañas de phishing y spear phishing muy convincentes dirigidas al personal, los desarrolladores o los clientes, lo que aumenta el riesgo de que se vean comprometidas claves o cuentas de administrador. - Riesgos de los contratos inteligentes y los oráculos: aunque la IA no inventa nuevas clases de errores, puede ayudar a los atacantes a identificar más rápido patrones explotables; los proyectos de finanzas descentralizadas (DeFi) deberían asumir que el reconocimiento será cada vez más automatizado y dirigido. - Medidas prácticas acordes con las recomendaciones del NCSC: aplicar rigurosamente los parches y mantener inventarios de activos, reducir la exposición innecesaria a internet de los sistemas críticos, adoptar Cyber Essentials como base (no como techo), reforzar la autenticación multifactor y la formación de los empleados, y preparar planes de respuesta a incidentes. Para las empresas e inversores del sector cripto, la conclusión es clara: la IA aumenta la velocidad y la escala de la explotación oportunista. La financiación adicional del NCSC y los nuevos centros buscarán mejorar el descubrimiento de vulnerabilidades y la resiliencia nacional, pero las organizaciones deben acelerar ya las inversiones en medidas básicas de higiene y controles defensivos; de lo contrario, corren el riesgo de verse sorprendidas cuando los ataques automatizados lleguen a gran escala. Lee más noticias generadas por IA en: https://app.chaingpt.org/news